dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Linux 로컬 권한 상승. 복제된 skbuff가 SKBFLSHAREDFRAG 플래그를 잃어버려서, ESP 제자리 복호화가 파일 기반 페이지 캐시 메모리에 기록하게 됩니다. PoC는 캐시의 /etc/passwd를 패치하여 uid-0 계정을 주입하고 루트 셸을 제공합니다. 디스크는 절대 수정되지 않습니다. 메인라인 48f6a5356a33 v7.1-rc5에서 수정됨. 사용법 권한 없는 사용자로 실행: python3 CVE-2026-43503.py uid=1000 - root +...